社会工程学论坛是什么？

来源：蜘蛛抓取(WebSpider) 时间：2016-08-23 10:17 标签： 陶振军
君，已阅读到文档的结尾了呢~~
什么是社会工程学？剖析社会工程学的心理状况,大学生心理自我剖析,自我心理剖析,专业发展状况自我剖析,大学生心理健康剖析,社会工程学,黑客社会工程学攻击,社会工程学攻击,黑客社会工程学攻击2,社会工程学书籍
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
什么是社会工程学？剖析社会工程学的心理状况
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口中国社会工程学联盟_百度百科
中国社会工程学联盟
本词条缺少名片图，补充相关内容使词条更完整，还能快速升级，赶紧来吧！
中国社会工程学联盟， 建立于2013年初，是中国第一个专注研究社会工程学技术和信息安全技术的白帽团体。
中国社会工程学联盟简介
中国社会工程学联盟英文全称Chinese Social Engineering Union。简称：CnSeu 建立于2013年初。是中国第一个专注研究社会工程学技术和信息安全技术的白帽团体。致力于研究和学习社会工程学技术、信息安全技术，普及和提高全民的网络安全意识。启用的域名有英文“cnseu”和中文“社工”的.org域名。
中国社会工程学联盟社会工程学介绍
谈到网络安全、信息安全，就不得不说到社会工程学。社会工程学是近几年来在中国互联网讨论比较多的一个话题。从2011年12月，的安全系统遭到攻击，600万用户的登录名、密码及邮箱遭到泄漏。随后，CSDN&密码外泄门&持续发酵，、等网站相继被曝用户数据遭泄密。由此可见社会工程学信息安全的重要性。[1]
社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。
安全专家常常会不经意地把安全的观念讲得非常的含糊，这样会导致信息安全上的不牢固性。在这样的情况下社会工程学就是导致不安全的根本之一了。我们不应该模糊人类使用计算机或者影响计算机系统运作这个事实，原因我在之前已经声明过了，地球上的计算机系统不可能没有“人”这个因素的。几乎每个人都有途径去尝试进行社会工程学“攻击”的，唯一的不同之处在于使用这些途径时的技巧高低而已。[2]
中国社会工程学联盟安全现状
2011年12月起，国内频频出现黑客入侵大型网站和数据库，盗取用户资料的情况。如果被盗用户没有更改密码，而且在邮箱和微博上使用同一个密码，那么用户的微博就等于向他人开放了。这个就是社会工程学中所说的密码撞库。而大多数网民所使用的密码都是那么几个常用密码，黑客在取得网民的几个常用密码以后通过撞库或者社会工程学、密码学就几乎可以破译网民所有网站的密码，这就是社会工程学所带来的安全风险。
中国社会工程学联盟组织介绍
社会工程学技术在互联网已被黑帽和白帽们广泛运用，而广大民众对社会工程学的了解却非常的有限。为使普通大众对社会工程学技术有所认知，能借此提高全民的网络安全意识。由此，在2013年初，中国社会工程学联盟正式成立，简称:CnSeu。是中国第一个专注研究社会工程学技术和信息安全技术的白帽团体。致力于研究和学习社会工程学技术、信息安全技术，普及和提高全民的网络安全意识。
联盟将准备于2013年5月在线上召开第一次社会工程学信息技术安全峰会，并策划团队发展线路。希望能通过对该技术的研究，对技术信息的公开，从而推动中国互联网信息安全技术的发展。
中国社会工程学联盟历史
1.日成立，进入关站维护期。
2.日筹备计划，日正式重建团队。
中国社会工程学联盟成员
中国社会工程学联盟创始人
创始人：无心(bywuxin)、Ti0c1(T大)
中国社会工程学联盟历届站长
第一任：无心(bywuxin) 任期： -
第二任：天心(user、TanSing) 任期： -
第三任：George(george)任期： - 至今
中国社会工程学联盟历届管理
Ti0c1、云游者、花开亦相惜、*飞、123456、隐者、fucktax、释怀、flame、empty、王尼玛、银冥币、keio2、社工雷达、hackjoy、george、
中国社会工程学联盟事件
2014年5月爆发团队危机，团队包括团队成员受到外界压力进入休整关站期，创始人被有关部门约谈，团队濒临解散。5月底，创始人卸任，次年1月1日，新任站长上任重新整建团队。
．百度百科[引用日期]
．百度百科[引用日期]
企业信用信息【专业技巧】可怕的社会工程学
第一季 - 中国红客学生联盟的日志,人人网,中国红客学生联盟的公共主页
那谁, 你一年不更新主页了, 真的好么? 随便扔个裤子, 砸点EXP也好啊, 再不济丢个0day也行啊;
【专业技巧】可怕的社会工程学
上完课回来做完作业已经很累了，所以这篇文章就不开BackTrack虚拟机进行截图了。
建议大家购买主页君状态提及的《metasploit渗透测试指南》中文版，亚马逊上有。不是广告，主页君又拿不到提成=。= 只是这本书对于初级脚本小子（绝大多数中国黑客水平）来说是迈向专业级黑客很不错的第一步。
至于要花钱这种事情，我会告诉你metasploit pro貌似要几千块吗？什么爱好都是要付出代价的，就像我们大多数用虚拟机装BackTrack的得去额外购买一张外置网卡一样。
介绍几点常识（如果你是有一定渗透基础的，可以直接跳过）：
1&除了一部分社工，所有的入侵全部依靠漏洞。大部分社工也需要依赖漏洞。苍蝇不叮无缝的蛋，生活不是小说，黑客也不是传奇&&&&至少绝大部分不是。小说中的传奇黑客并不是一个不能达到的高度：只要你掌握了超前整个时代5~10年的漏洞，你就是传奇。即使是这样，也很难出现随便接个网线开台电脑就能入侵的情况&&&&没有工具啊。我们所需的工具再简单，也有几十几百行，临时编工具编死你。
2&实际上掌握一两个excellent级别的未公布的漏洞，你就会觉得很多主机脆弱的像处女膜。如果这几个漏洞是你自己发掘的，那恭喜你你已经可以向安全公司投简历了。
3&wooyun上经常公布一些漏洞，但那些漏洞即使rank值很高，绝大部分也只是高针对性应用面极窄的漏洞。而且绝大部分得归结于管理员的疏忽&&&&这些不是上文所说的广泛性漏洞。
4&除非你真掌握了超前于时代的漏洞（肯定有人有组织掌握着这样的昂贵的漏洞），否则最恐怖的一定是社工&&&&社会工程学。中国的黑客圈子经常讲的钓鱼，就是社工的一种。社工是很广泛的一个技巧，绝不像有些菜鸟们理解的猜密码猜密保什么的。
正文开始。我讲的是我理解的社工，一家之言，若和网络上介绍的不同，请一笑而过。
原创 by 猪头
我讲的社工建立在BackTrack平台上，主要是讲社会工程工具包（SET）。这个工具包安装在/pentest/exploits/SET 目录下。
一：群发钓鱼邮件。
听起来很不道德而且不容易让人上当，对吧？实际情况恰恰相反。2010年，包括谷歌公司在内的很多家大型公司沦陷于极光&Aurora&攻击事件，就是因为这样的攻击。
现在大家的警惕性都足以让大家不会去点击来历不明的邮件里的莫名链接，更不会把邮件里面的可执行文件下载运行。更何况电脑的杀毒软件和防火墙又不是吃素的。但这些并不代表你就安全了。
利用漏洞：特殊构造的文件格式漏洞渗透攻击；
案例：使用Adobe PDF漏洞。
注册一个类似于公司的域名，如，或者注册一个子域名。然后对于目标发送一些有针对性的邮件。比如，谷歌公司负责对外客户交涉的一些部门人员就不大可能拒绝阅读一封看起来像某家公司发过来的邮件，更何况内容合理，附带的是一封PDF文本，没有任何异常。然后，顺理成章的，打开邮件里的pdf，成功溢出，初步渗透成功。钓鱼邮件生成发送方法：
上面就是生成&问题&PDF的过程。打（*）为我们选择的选项。当然你可以按情况和需要进行更改，比如PDF...
阅读(2905)|
Metasploit加Nessus加SQLmap加Ettercap就是BT里面的神器组合…
人人移动客户端下载

我要回帖

更多关于 陶振军 的文章

 

随机推荐